Windows Hyper-V: Rechteerweiterung durch unsicheren Zeigerzugriff
Zusammenfassung
Microsoft Windows Hyper-V enthält einen unsicheren Zeigerzugriff, der es einem lokalen Angreifer erlaubt, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und verfügt bereits über hohe Berechtigungen, typischerweise Administratorrechte. Der CVSS-3.1-Basiswert beträgt 8.2 (Hoch), und der Vektor enthält einen Scope-Wechsel, was bedeutet, dass die Auswirkungen eine Sicherheitsgrenze überschreiten.
Betroffen
- Microsoft Windows 11 Version 26H1 (x64 und ARM64)
- Betroffener Bereich: 10.0.28000.0 bis vor 10.0.28000.3501
- Unbekannt: ob Windows Server, Windows 10 oder andere Windows-11-Builds betroffen sind; Produkttabelle im MSRC-Advisory prüfen.
Behoben in
- Windows 11 Version 26H1: Build 10.0.28000.3501 oder neuer, enthalten im Windows-Sicherheitsupdate vom November 2026
- KB-Artikelnummer: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche sind keine Ausnutzungen in freier Wildbahn bekannt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- CVSS-Reifegrad des Exploit-Codes 'Unproven': Microsoft kannte bei Veröffentlichung keinen öffentlichen Exploit-Code.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das MSRC-Advisory auf die vollständige Produktliste und KB-Nummer prüfen und danach betroffene Systeme identifizieren.
- Das Windows-Update vom November 2026 installieren; Hyper-V-Hosts und Windows-11-26H1-Clients priorisieren.
- Lokale Administratorkonten auf Hyper-V-Hosts überprüfen, da der Angriff hohe Berechtigungen voraussetzt.
- NVD und CISA KEV auf Änderungen beim Ausnutzungsstatus prüfen, da die NVD-Analyse noch aussteht.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Kritisch
- Auswirkung
- Rechteausweitung – Windows Hyper-V
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-113753 www.cve.org
- Microsoft Security Update Guide msrc.microsoft.com
- Qualys Patch Tuesday review November 2026 blog.qualys.com
- Strix.ai CVE-2026-113753 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.